[Zoro]

[Gingerhead]

Ach jaaa... *Zigarette-anmach*
Das war mal wieder sehr herzerfrischend!

[Bazinga]

Es ist zwar schon eine ganze Weile her, aber für mich wars trotzdem ein Hammer.

Ein noch-nicht-Kunde von uns rief an und wollte ein Angebot für eine neue Website. Die Firma, bei der ich zu der Zeit war, hatte ein eigenes CMS, auf dessen Basis das Ganze laufen sollte. Der Kunde hatte vor mehr als einem Jahr schon mal ein Angebot bekommen, aber da das mitlerweile veraltet war, hab ich ihm ein neues geschrieben. Schön alle Bestandteile und Module erklärt, die er für die Website brauchen würde und am Ende eine Kostenübersicht.

Dann: Kunde (schätzungsweise Mitte/Ende 60) lädt uns zu sich ein, um das Angebot zu besprechen. Grafiker und ich sitzen mindestens eine Viertelstunde da und warten bis König Kunde kommt.

Sein Handy klingelt. "Muss ich drangehen." Wir nicken.

Dann können wir endlich mal über das Angebot sprechen. Habs natürlich noch mal ausgedruckt und mitgebracht. König Kunde guckt rein in die Kostenübersicht. "Ja mit den Sachen hier kann ich ja gar nichts anfangen. Modul X, Modul Y - was ist denn das?" Ich schlucke. Ist ja nicht so als hätte ich das in den ersten zehn Seiten des Angebots nicht detailliert erklärt. Aber das war ihm wohl zu viel zu lesen."

Sein Handy klingelt. "Muss ich rangehen." Wir nicken.

Da er das Angebot nicht gelesen hat und insgesamt sagen wir mal im Bereich Internet nicht der hellste Stern am Himmel ist, versuchen wir ihm klarzumachen, was wir machen möchten und was für ihn sinnvoll wäre.

Sein Kommentar zu seinen Vorstellungen einer gelungenen Website: "Die muss man gut durchsurfen können "
Dann meint er die Website von Firma Z fänd er gut. Ok, soll er sie uns mal zeigen. Hoch in sein Büro, dessen Schreibtisch überquillt und wo ich auch seine Patientenakte mühelos einsehen kann ...

Er am Rechner, kann die gesuchte Website aber nicht finden. Zeigt uns eine andere.

Wir: "Ja, sowas können wir auch machen. Da brauchen Sie nur ..."
König Kunde: "Ja oder die hier, das ist doch schön. Sehen Sie?" Klickt, scrollt, schnauft, klickt.
Wir: "Ja, sowas hatten wir im Angebot ja auch vorgesehen.
König Kunde: "Das hier finde ich auch gut." Klickt, scrollt, schnauft, klickt.
Wir nicken.
König Kunde: "Aber wo ist jetzt die Seite von Firma Z?" Klickt, scrollt, schnauft, klickt.

So ging das eine geschlagene halbe Stunde, bis wir uns endlich irgendwie rauswinden konnten.

Das Ergebnis - er wollte, dass wir uns noch mal mit einem Kollegen von ihm treffen, der mehr Ahnung vom Internet hat
Zum Glück ist es dazu nie gekommen. Ob man verschwendete Lebenszeit irgendwo einklagen kann?

[ExMD]

wo is da der hammer?

[type1]

[GreenMan]

Ihr seid einfach zu sehr verwöhnt.

[ExMD]

gestern ne mail vom provider bekommen, sie mussten diverse scripts sperren und laufzeiten drastisch einschränken, da eine kundenhomepage zum massiven versandt von spammails missbraucht wurde und die server außergewöhnlich hoch belastete.

da es sich um ein kleineres projekt handelte, auf dem nur die firma vorgestellt wird, ein paar termine eingetragen werden und gelegentlich ein neuer artikel hinzukommt, hatte ich das nicht oft auf dem radar.

ich befürchtete also schon eine sicherheitslücke in einem der scripte, grübelte rum, ob ich ein update verpasst hatte etc.

also erst mal die website aufrufen und WOOOOOAAAAAAOOOOOOOW! gleich mal über 600 seiten mit newseinträgen diverser werbebotschaften für viagra, online-games, linklisten und was weiß ich noch alles.
im backend dann die nächste überraschung, mehrere hundert neue user mit so aussagekräftigen namen wie xxfrTT oder RooBCV... spambots! transformiert euch! also wo zum henker kamen die auf einmal her? wieder leichte nervosität, "is da irgendwo ne größere sicherheitslücke?".

aber nöööö, alles viel einfacher, wie mir ein blick in die userverwaltung und -anmeldung verriet:
meinem kunden, dem guten mann, war es wohl zu viel geworden, die gelegentlichen neuen useranmeldungen (für seinen termin-kalender) manuell prüfen zu müssen. schließlich gabs hin und wieder mal eine mail von einem spambot, der durchkam und die hinweismails haben ihn wohl genervt (wohl gemerkt, wenn das ein oder zwei mails pro woche waren, waren das viele).
also kam er auf die glorreiche idee, die automatische anmeldung so umzustellen, dass sie weder eine prüfung durch den admin, noch durch eine bestätigungsmail benötigten. und irgendwie hat er beim wilden rumklicken geschafft, dass neuanmeldungen die gleichen rechte haben, wie er.

das schönste an der sache: durch die laufzeitreduzierung diverser scripte durch meinen provider, konnte ich nicht einfach über die datenbank nen stapel auf einmal löschen, das dauerte nämlich zu lange und brach somit ab.
ich durfte dann jetzt manuell in 50er schritten user und news-einträge löschen, was ein spaß!

meine fresse...

[Mac]

Hallo, ich heiße Admin und mein Passwort lautet....